WaterPlum组织伪装招聘入侵3万设备,窃取千万美元加密资产
朝鲜关联黑客组织WaterPlum利用虚假招聘信息渗透全球超3万台设备,从7000多个钱包盗取1070万美元。本文深入解析其通过社会工程学与恶意软件结合的攻击链条、受害规模及对企业安全审查的警示。
朝鲜关联黑客组织WaterPlum利用虚假招聘信息渗透全球超3万台设备,从7000多个钱包盗取1070万美元。本文深入解析其通过社会工程学与恶意软件结合的攻击链条、受害规模及对企业安全审查的警示。
Bybit针对2025年2月发生的15亿美元加密货币盗窃案,在美国法院对朝鲜、其侦察总局及Lazarus集团提起民事诉讼。目前交易所已获初步禁令冻结相关数字资产,并正联合多方机构追踪资金流向。此案不仅暴露了冷钱包基础设施的安全漏洞,也凸显了国家背景黑客组织带来的严峻挑战及司法追赃的复杂性。